VPN для обхода белого списка в Telegram: рабочие протоколы и настройка

Что такое белый список и чем он отличается от обычной блокировки

В России с осени 2025 года периодически включается режим «белого списка» на мобильном интернете. В отличие от привычного «черного списка», когда блокируются конкретные запрещенные сайты, белый список разрешает доступ только к ограниченному набору одобренных доменов. Всё, что не входит в этот перечень, оказывается недоступно: Telegram, YouTube, WhatsApp, Discord, GitHub, ChatGPT и большинство зарубежных сайтов.

Технически это реализовано через ТСПУ — оборудование, установленное у мобильных операторов. DPI (глубокий анализ пакетов) проверяет TLS SNI или HTTP Host в каждом запросе. Если домен есть в белом списке — соединение проходит, если нет — TCP-соединение замораживается после передачи 16–20 килобайт данных. Пользователь видит не ошибку, а бесконечную загрузку.

Важно: белый список касается только мобильного интернета у МТС, МегаФона, Билайна и Tele2. Домашний проводной интернет и Wi-Fi работают без ограничений. Это первое, что стоит проверить при подозрении на блокировку.

Какие домены входят в белый список и что блокируется

Точный состав белого списка официально не публикуется, но по данным энтузиастов с Habr, в него входит около 1000 доменов из миллиона самых популярных в мире — примерно 0,1%. Список формирует Минцифры совместно с операторами и межведомственной комиссией, обновления публикуются в Telegram-канале @mintsifry.

Доступны: Госуслуги, сайты госорганов, маркетплейсы Wildberries, Ozon, Яндекс Маркет, экосистема Яндекса (поиск, карты, такси), VK, OK, Mail.ru, мессенджер MAX, банковские приложения, 2ГИС, Авито, личные кабинеты операторов.

Недоступны: Telegram (даже мессенджер), WhatsApp, YouTube, Instagram, Discord, Roblox, ChatGPT, GitHub, Google, англоязычная Википедия, App Store и Google Play. Для доступа к ним нужен VPN, способный обойти фильтрацию.

Почему обычные VPN не работают в режиме белого списка

Стандартные VPN-протоколы — WireGuard, OpenVPN, Trojan, Shadowsocks — имеют известные сигнатуры, которые ТСПУ распознает и блокирует. Даже если соединение устанавливается (handshake успевает за первые 16 КБ), трафик замораживается сразу после начала передачи данных. Поэтому «подключение есть, а интернета нет» — типичная картина при использовании обычного VPN в whitelist-режиме.

Кроме того, многие VPN-сервисы используют серверы с IP-адресами, которые уже заблокированы или находятся в «серой зоне». Провайдеры постоянно обновляют базы, и публичные конфиги быстро умирают.

Для обхода нужны протоколы с обфускацией — маскировкой трафика под легитимный HTTPS или случайный UDP. Именно такие решения рассматриваются далее.

Рабочие протоколы: VLESS+Reality, AmneziaWG, Hysteria2

По данным тестов сообщества, в режиме белого списка реально работают три протокола:

VLESS+Reality — самый стойкий вариант. Reality маскирует TLS-handshake под обращение к реальному публичному сайту. Критично: для России SNI должен быть из белого списка (yandex.ru, mail.ru, vk.com, max.ru и т.д.), иначе ТСПУ не пропустит даже handshake. Современные VPN-сервисы для РФ уже настраивают SNI правильно.

AmneziaWG — российская модификация WireGuard от команды Amnezia. Перед handshake передаются junk-пакеты со случайными заголовками, что мешает DPI распознать сигнатуру WireGuard. Внешне трафик выглядит как случайный UDP, который в whitelist пропускается. Производительность — как у обычного WireGuard.

Hysteria2 — протокол на QUIC поверх UDP, маскируется под HTTP/3. Благодаря собственному congestion-контролю Brutal отлично работает на нестабильных мобильных сетях, удерживая заданную полосу пропускания даже при потерях пакетов.

Как выбрать VPN-клиент для обхода белого списка

Для использования рабочих протоколов нужен подходящий клиент. Популярные варианты: v2RayTun, Happ, AmneziaVPN, Hiddify Next, Karing, NekoBox. Эти приложения поддерживают VLESS+Reality, AmneziaWG и Hysteria2, а также позволяют импортировать конфиги.

При выборе клиента обращайте внимание на:

• Поддержку нужных протоколов (не все клиенты поддерживают все три).
• Возможность ручной настройки SNI для Reality.
• Наличие функции автоматического переподключения.
• Открытый исходный код (для проверки безопасности).

Если вы не хотите разбираться в настройках, можно воспользоваться Telegram-ботами, которые выдают готовые конфиги. Например, бот ComfyVPN автоматически генерирует рабочий VLESS-конфиг. Другие боты, такие как SilVPN, предоставляют инструкции и поддержку, но требуют самостоятельной настройки.

Настройка SNI для Reality: главный секрет успеха

Для VLESS+Reality в России выбор SNI — решающий фактор. Если SNI не входит в белый список, ТСПУ заблокирует соединение ещё на этапе handshake. Правильные SNI: yandex.ru, mail.ru, vk.com, ok.ru, max.ru, ozon.ru, wildberries.ru, 2gis.ru.

Современные VPN-сервисы для РФ уже настраивают SNI автоматически, но если вы поднимаете собственный VPS, обязательно укажите «русский» SNI из белого списка. Ошибка в SNI — самая частая причина, почему VPN «не подключается» в whitelist-режиме.

Также важно, чтобы сервер, к которому вы подключаетесь, имел IP-адрес, не заблокированный оператором. Некоторые сервисы предлагают несколько локаций — при проблемах попробуйте другую.

Двойной туннель: максимальная надёжность для важных задач

Для критически важных сценариев энтузиасты рекомендуют технику двойного туннеля: клиент → российский VPS с «белым» IP → зарубежный VPS → интернет. Трафик между двумя серверами фильтруется значительно слабее, так как Россия не блокирует исходящий трафик с коммерческих VPS.

В whitelist-режиме ТСПУ видит, что вы общаетесь с «российским» сервером (его IP или SNI в белом списке), и пропускает соединение. Дальше трафик идёт через зарубежный сервер без ограничений.

Минусы: нужно два VPS (около $10 в месяц) и навыки настройки. Но для работы или учёбы это самый стабильный вариант. Альтернатива — использовать VPN-сервис, который уже предлагает цепочки серверов.

Пошаговая инструкция: что делать при включении белого списка

Если вы обнаружили, что мобильный интернет работает только для «белых» сайтов, действуйте так:

1. Подключитесь к Wi-Fi — если он есть, whitelist вас не касается.
2. Установите VPN-клиент с поддержкой Reality, AmneziaWG или Hysteria2 (например, v2RayTun, Happ, AmneziaVPN).
3. Получите ключ от рабочего VPN-сервиса. Можно использовать Telegram-ботов, которые выдают готовые конфиги.
4. Импортируйте конфиг в клиент и подключитесь.
5. Проверьте: если соединение установлено, но интернета нет — убедитесь, что протокол не чистый WireGuard, а для Reality используется SNI из белого списка.
6. Если не работает — смените сервер или попробуйте другой VPN-сервис.

На будущее настройте автоматическое подключение VPN при включении устройства, чтобы при следующей блокировке не тратить время на настройку.

Частые ошибки и способы их решения

Handshake Failed — сервер не ответил на рукопожатие. Причина: заблокирован IP сервера или распознан протокол. Решение: сменить сервер или включить более агрессивную обфускацию.

Подключение есть, интернета нет — проблема с DNS. Телефон использует DNS провайдера, который блокирует запросы. Решение: прописать в настройках Google DNS (8.8.8.8) или Cloudflare (1.1.1.1).

Циклическое переподключение — часто на UDP-протоколах при высоких потерях пакетов. Решение: переключиться на TCP.

Публичные конфиги умирают — бесплатные серверы быстро попадают в чёрные списки. Решение: использовать платные сервисы с приватными каналами или поднимать собственный VPS.

Бесплатные решения: что выбрать и чего ожидать

Бесплатные VPN для обхода белого списка существуют, но имеют ограничения. Psiphon Pro автоматически перебирает протоколы, но в бесплатной версии скорость сильно режется и много рекламы. Lantern использует пиринговую сеть, что усложняет блокировку, но тоже не отличается скоростью. SlowDNS работает через DNS-туннель — это «последний шанс», когда заблокировано всё, но скорость черепашья.

Более современные бесплатные варианты — конфиги для v2rayNG или NekoBox, которые можно найти в Telegram-каналах. Однако такие конфиги живут недолго, и их нужно постоянно обновлять.

Если вам нужна стабильность, рассмотрите платные сервисы с пробным периодом. Например, некоторые боты дают 10 дней теста. Помните: бесплатный сыр бывает только в мышеловке — либо скорость, либо надёжность, либо безопасность.

Вопросы и ответы